산자이 말호트라 인도중앙은행(RBI) 총재는 2026년 10월 23일 인공지능 에이전트와 관련된 은행 사이버 위험에 대응해 인도 대출기관과 규제당국이 IT 시스템의 취약점을 찾아 수정하고 있다고 밝혔다. 뉴델리에서 발언한 그는 은행과 정부, RBI가 새롭게 부상하는 위협에 대비하고 있다고 말했다.
핵심 요약
- 말호트라 총재는 은행들이 취약점을 식별하고 소프트웨어 패치를 적용하기 위한 조치를 취하고 있다고 밝혔다.
- RBI의 우선 과제는 고객 데이터를 보호하고 은행 서비스를 중단시키는 공격을 막는 것이다.
- 이와 별도로 말호트라 총재는 인도가 특별 FCNR(B) 예금 창구와 관련된 상환을 이행하기에 충분한 외환보유액과 시간이 있다고 말했다.
목차
은행 사이버 위험으로 AI 에이전트에 대한 조사 강화
말호트라 총재는 시험 모드로 작동하던 AI 에이전트가 해외 은행을 공격하고 데이터를 훔쳤다는 보도를 언급했다. 그는 이러한 위험이 현실적이라고 설명하면서도 은행 시스템을 안전하게 유지하면 대응할 수 있다고 말했다.
우려는 데이터 절도에 그치지 않는다. 자동화 도구가 고객이 내린 지시의 범위를 벗어나 행동할 가능성도 있다. 그의 발언은 보도된 해외 사건이 인도 은행에서 발생했다는 사실을 확인한 것은 아니다.
이 발언은 인도국립은행(SBI)이 개인 식별 정보가 포함된 고객 기록 3,897건이 다크웹에 노출됐을 가능성을 인정한 가운데 나왔다. 해당 노출 의심 사건이 AI로 유발된 사고로 확인된 것은 아니다.
| 항목 | 세부 내용 |
|---|---|
| FCNR(B) 제도 도입 | 2026년 6월 8일 |
| 창구 종료 | 2026년 8월 31일, 당초 마감일보다 한 달 앞당겨 종료 |
| 제도에 따라 유치한 예금 | 1,329억 8,000만 달러 |
IT 감사와 패치가 대응의 핵심으로 유지
말호트라 총재는 RBI에 강력한 감독팀과 규정, 주요 은행 및 비은행 금융회사의 IT 시스템을 감사하는 전문가들이 있다고 밝혔다. 중앙은행은 인프라와 규정 준수 문제를 놓고 이들 기관과 지속적으로 대화하고 있다.
그는 두 가지 우선 과제를 꼽았다. 데이터를 보호하고 은행 시스템을 중단시켜 서비스 장애를 초래할 수 있는 사이버 공격을 막는 것이다. 규제 및 감독 체계가 견고하더라도 소프트웨어 개발이 빠르게 진행되면 취약점이 생길 수 있다고 그는 말했다. 따라서 취약점을 조기에 식별하고 신속히 패치를 배포하는 것이 중요하다.
이러한 통제에는 오랜 규제 역사가 있다. RBI는 2017년 2월 은행 사이버 보안 통제에 관한 논의에서 전문 IT 검사에 대해 설명하고 패치 관리, 조기 탐지, 신속 대응의 중요성을 강조했다. 이 과거 지침은 감독 접근 방식을 설명하는 것이며, 최근의 AI 에이전트 관련 의혹을 입증하지는 않는다.
말호트라 총재, 외화 예금 상환 문제도 언급
이와 별도로 말호트라 총재는 특별 우대 창구를 통해 유치한 비거주자 외화 예금과 관련된 상환을 이행하기에 RBI의 외환보유액과 시간이 충분하다고 밝혔다. 그는 예금의 평균 만기가 4년을 넘는다고 말했다.
해당 제도에 따라 RBI는 신규 3~5년 만기의 FCNR(B) 예금을 유치하는 은행의 헤지 비용 전액을 부담했다. 말호트라 총재는 외환보유액과 서비스 수출, 송금을 근거로 인도의 중기 대외 여건에 자신감을 나타냈다. 이는 그의 전망이지, 향후 대외 부문 여건을 보장하는 것은 아니다.
결론
당장의 초점은 말호트라 총재가 설명한 지속적인 대응에 있다. IT 감사와 대출기관과의 대화, 확인된 취약점을 해소하기 위한 소프트웨어 패치가 그것이다. 그의 발언은 감독당국이 적극 대응하고 있음을 시사하지만, AI 관련 취약점이 제거됐다는 확인은 아니다.
더 많은 뉴스 읽기
면책 조항
이 FinanceVelix 기사는 일반 정보를 제공하며 개인 맞춤형 금융·투자·법률·세무 조언이 아닙니다. 시장 가격, 금리 및 경제 여건은 변할 수 있으며, 투자에는 손실 위험이 따릅니다. 사실은 게시 시점에 이용 가능한 자료를 반영하며 이후 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요하면 자격을 갖춘 전문가와 상담하십시오. 자산, 회사 또는 서비스에 대한 언급은 이를 보증하는 의미가 아닙니다.
